No. El acceso de Vumi a tus entidades financieras es estrictamente de solo lectura, sin capacidad de ejecutar transferencias, pagos ni órdenes de mercado. Para cuentas de inversión, Vumi se conecta con tecnología propia (Finlink) que consulta posiciones, movimientos y valoraciones sin ningún permiso operativo. Para cuentas de efectivo, la conexión se realiza a través de NUEK, un proveedor AISP autorizado bajo PSD2 y supervisado por el Banco de España, lo que añade una capa adicional de garantía regulatoria: las credenciales nunca pasan por Vumi y el acceso es revocable por ti en cualquier momento desde tu propia banca electrónica.

Toda la infraestructura de Vumi está alojada en AWS dentro de la Unión Europea, con regiones primarias en Irlanda y España. Los datos no salen nunca de la UE, lo que cumple los requisitos del RGPD para el tratamiento de datos financieros sensibles y permite firmar un DPA estándar con clientes institucionales. La arquitectura es multi-tenant con aislamiento lógico por cliente: cada Family Office tiene su propio espacio de datos cifrado, y los datos de una familia son técnicamente inaccesibles para otra.

Al finalizar el contrato puedes exportar todos tus datos en formatos estándar (CSV, Excel, PDF) durante un periodo de transición de 30 días. Tras ese plazo, todos los datos del cliente se eliminan de forma irreversible de nuestros sistemas — incluidos los backups — en un máximo de 90 días, conforme a nuestra política de retención y al artículo 17 del RGPD (derecho de supresión). No hay lock-in tecnológico, ni penalización por no renovar, ni costes ocultos de offboarding.

Sí. Vumi proporciona un DPA estándar conforme a los artículos 28 y 32 del RGPD, disponible para firma electrónica antes de la activación del contrato. El DPA cubre las medidas técnicas y organizativas de seguridad, los subencargados del tratamiento (principalmente AWS y NUEK), los procedimientos de notificación de incidentes y los derechos del responsable. Para clientes con requisitos adicionales de compliance (auditorías anuales, cláusulas contractuales tipo para transferencias internacionales, certificaciones específicas), aceptamos modificaciones negociadas.

Depende del tipo de conexión. Para cuentas de efectivo vía PSD2, las credenciales nunca llegan a Vumi: la autenticación se realiza directamente con el banco mediante OAuth2 a través de NUEK (AISP autorizado por el Banco de España), y solo recibimos un token de acceso de solo lectura. Para custodios de inversión donde la conexión se realiza con tecnología propia (Finlink), las credenciales se cifran con AES-256 antes de almacenarse, se gestionan mediante AWS KMS con acceso auditado, se rotan conforme a la política de seguridad interna, y nunca son visibles para el equipo de Vumi en texto plano. En ambos casos, el acceso es revocable por el cliente en cualquier momento.